我是如何取得Reflector的真实程序的

使用Reflector有很长时间了，但它经常会提示时间过期，不能使用，需要进行网上升级。觉得有点麻烦，因此想对它进行修改，去掉过期判断。

首先用Reflector来查看它自己的代码，首先找到它的入口函数：

大致意思就是从资源中读入一个流，对其进行DES解密，再对这个流进行一系列运算，得到byte[]，再把它个byte[]调入Assembly，从Assembly中动态取得一个类型，并调用类型的方法运行。

看来这里头的资源很有“问题”哦！

程序中的字符串都加密了，但通过点击它前头的函数可以转到解密函数，但是：

什么也看不到。在网上查了查，说是可以对ildasm.exe进行修改，之后可用来查看所有程序集。又拿UltraEdit对其开刀，改动了一个字节，得到了ildasm.exe修改版。再看解密函数，得知：

函数也不能直接使用，只好编写一个控制台小程序test1进行字符串解密。Main函数中调用test函数进行解密，再打印出来：

       /// <summary>

       /// 应用程序的主入口点。

       /// </summary>

       [STAThread]

       static void Main(string[] args)

       {

           string bb = test("\u14bb\u14ce\u14cf\u14d5\u14ce\u14cc\u14dd\u14d8\u14db\u1497\u14aa\u14d9\u14d9\u14d5\u14d2\u14cc\u14ca\u14dd\u14d2\u14d8\u14d7\u14b6\u14ca\u14d7\u14ca\u14d0\u14ce\u14db");

           Console.WriteLine(bb);

       }

       public static string test(string sss)

       {

           return sss;

       }

这里的test先用空函数代替，编译得到test1.exe。用ildasm把它加载进来，转储为test1.il。

用UltraEdit打开test1.il进行编辑，把test函数中的内容用上面解密出来的il代码代替。

保存后，再运行 ilasm test1.il　进行编译，得到test1.exe，运行它即可得到解密后的字符串。

所以得到Reflector中资源解密的Key值居然是为“The_Thief_You_Are”。

把资源导出来，调用DES对它进行解密，但得到的还是不能运行的exe文件，因为它还要调用Reflector.exe内部的方法进行其它运算才能得到正确结果，想直接调用方法吧，又不行，因为类名和函数名都是乱码，而且还是它的内部类，无法调用。这可怎么办？

后来，我用Reflector进行升级，发现它在temp目录下会生成一个tmpnnn.exe文件，我用Reflector打开它，奇迹出现了！

这个Archive类的结构和Reflector中乱码的那些类和函数是何等的相似啊！

马上又拉出我的.net进行了coding！

FileStream fs = new FileStream("d:\\test\\reflector.resource2", FileMode.Open, FileAccess.Read);

byte[] bytes = new byte[(int)fs.Length];

fs.Read(bytes,0,bytes.Length);

fs.Close();

MemoryStream ms = new MemoryStream(bytes);

Assembly asm = Assembly.LoadFrom("d:\\test\\tmp746.exe");

Type t = asm.GetType("Reflector.Archive");

ConstructorInfo cinfo = t.GetConstructor(new Type[]{Type.GetType("System.IO.MemoryStream")});

object obj = cinfo.Invoke(new object[]{ms});

Type t2 = obj.GetType();

MethodInfo[] info2 =  t2.GetMethods();

MethodInfo info = t2.GetMethod("MoveNext");

object obj2 = info.Invoke(obj, new object[]{});

info = t2.GetMethod("get_Current");

object obj3 = info.Invoke(obj, new object[]{});

MethodInfo[] infos2 = obj3.GetType().GetMethods();

info = obj3.GetType().GetMethod("get_Value");

object obj4 = info.Invoke(obj3, new object[]{});

byte[] bytes2 = (byte[])obj4;

fs = new FileStream("d:\\test\\reflector_2.exe", FileMode.OpenOrCreate, FileAccess.Write);

fs.Write(bytes2, 0, bytes2.Length);

fs.Flush();

fs.Close();

顺利得到了解密后的Reflector_2.exe。

用Reflector.exe打开它查看，正确，有Reflector.ApplicationManager.

但是它无法直接运行，让我很郁闷。
/Files/panyee/reflector_2.rar  这是带图片的word文档.